Oliver Peters / 123rf.com
OpenClaw ist ein Open-Source-System, das KI-Agenten direkten Zugriff auf Betriebssystemfunktionen gewährt, um Aufgaben weitgehend autonom auszuführen. Dazu zählt etwa das eigenständige Installieren zusätzlicher Software oder das Bedienen externer Anwendungen wie Mail-Programme. Weil die Plattform dafür tief in das System eingreift und umfassende Rechte benötigt, können Sicherheitslücken hier besonders schwerwiegende Folgen haben.
Genau vor solchen Risiken wird derzeit gewarnt. Für OpenClaw sind zahlreiche Schwachstellen bekannt geworden, die es Angreifern ermöglichen, Schadcode einzuschleusen und auf betroffenen Rechnern auszuführen. Wer die bereitgestellten Updates nicht einspielt, setzt seine Systeme erheblichen Gefahren aus. Insgesamt existieren mehr als 60 dokumentierte Angriffspunkte – genug, um Computer im ungünstigsten Fall vollständig unter fremde Kontrolle zu bringen.
Das CERT Bund des Bundesamt für Sicherheit in der Informationstechnik führt in einer Übersicht 67 Sicherheitsprobleme auf. Der überwiegende Teil wird mit der Risikostufe “hoch” bewertet, mehrere Lücken gelten sogar als “kritisch”. Bemerkenswert ist, dass in den veröffentlichten Warnhinweisen keine CVE-Nummern genannt werden, was die eindeutige Zuordnung und Nachverfolgung einzelner Schwachstellen erschwert.
Besonders alarmierend ist eine kritische Sicherheitslücke mit dem Maximalwert 10,0 auf der CVSS-Skala. Voraussetzung für eine erfolgreiche Ausnutzung ist ein authentifizierter Zugang zu einem Gateway. Ist dieser gegeben, kann ein Angreifer offenbar Schadcode auf angebundene Systeme übertragen und dort ausführen. Laut Beschreibung kann dies in einer vollständigen Kompromittierung des betroffenen Systems enden.
Eine weitere als kritisch eingestufte Schwachstelle betrifft die Voice-Call-Erweiterung. Hier besteht die Möglichkeit, Authentifizierungsmechanismen zu umgehen und so nicht autorisierte oder anonyme Anrufe zu initiieren.
Auch die übrigen Lücken bergen ernstzunehmende Risiken. Sie eröffnen unter anderem die Chance auf unbefugten Dateizugriff oder ermöglichen gezielte Denial-of-Service-Angriffe, die Anwendungen oder ganze Systeme zum Absturz bringen können. Für Betreiber und Nutzer von OpenClaw bedeutet das: Sicherheitsupdates sollten unverzüglich installiert und Systeme regelmäßig überprüft werden.
